ຄວາມພະຍາຍາມທີ່ຈະໄດ້ຮັບໃບຢັ້ງຢືນ TLS ສໍາລັບໂດເມນ mobi ຕ່າງປະເທດໂດຍໃຊ້ໂດເມນທີ່ຫມົດອາຍຸກັບການບໍລິການ WHOIS

ນັກຄົ້ນຄວ້າຈາກ watchTowr Labs ໄດ້ເຜີຍແຜ່ຜົນຂອງການທົດລອງທີ່ກ່ຽວຂ້ອງກັບການຈັບເອົາການບໍລິການ WHOIS ທີ່ລ້າສະໄຫມຈາກຜູ້ລົງທະບຽນເຂດໂດເມນ .MOBI. ເຫດຜົນສໍາລັບການສຶກສາແມ່ນວ່າຜູ້ລົງທະບຽນໄດ້ປ່ຽນທີ່ຢູ່ບໍລິການ WHOIS, ຍ້າຍມັນຈາກໂດເມນ whois.dotmobiregistry.net ໄປເປັນເຈົ້າພາບໃຫມ່ whois.nic.mobi. ໃນຂະນະດຽວກັນ, ໂດເມນ dotmobiregistry.net ຢຸດເຊົາການນໍາໃຊ້ແລະໃນເດືອນທັນວາ 2023 ມັນຖືກປ່ອຍອອກມາແລະສາມາດໃຊ້ໄດ້ສໍາລັບການລົງທະບຽນ.

ນັກຄົ້ນຄວ້າໄດ້ໃຊ້ເງິນ 20 ໂດລາແລະຊື້ໂດເມນນີ້, ຫຼັງຈາກນັ້ນພວກເຂົາໄດ້ເປີດຕົວບໍລິການ WHOIS ປອມຂອງຕົນເອງ, whois.dotmobiregistry.net, ໃນເຄື່ອງແມ່ຂ່າຍຂອງພວກເຂົາ. ສິ່ງທີ່ແປກໃຈແມ່ນວ່າລະບົບຈໍານວນຫຼາຍບໍ່ໄດ້ປ່ຽນເປັນເຈົ້າພາບໃຫມ່ whois.nic.mobi ແລະສືບຕໍ່ໃຊ້ຊື່ເກົ່າ. ຈາກວັນທີ 30 ສິງຫາຫາວັນທີ 4 ກັນຍາປີນີ້, 2.5 ລ້ານຄໍາຮ້ອງຂໍສໍາລັບຊື່ເກົ່າໄດ້ຖືກບັນທຶກໄວ້, ສົ່ງມາຈາກຫຼາຍກວ່າ 135 ພັນລະບົບທີ່ເປັນເອກະລັກ.

ໃນບັນດາຜູ້ສົ່ງຄຳຮ້ອງຂໍມີທາງໄປສະນີ ເຊີບເວີ ອົງການລັດຖະບານ ແລະ ທະຫານທີ່ໄດ້ກວດສອບໂດເມນທີ່ປາກົດຢູ່ໃນອີເມວຜ່ານ WHOIS, ບໍລິສັດຄວາມປອດໄພ ແລະ ແພລດຟອມຄວາມປອດໄພ (VirusTotal, Group-IB), ພ້ອມທັງໜ່ວຍງານອອກໃບຢັ້ງຢືນ, ການບໍລິການກວດສອບໂດເມນ, ການບໍລິການ SEO ແລະ ຜູ້ລົງທະບຽນໂດເມນ (ເຊັ່ນ: domain.com, godaddy.com, who.is, whois.ru, smallseo.tools, seocheki.net, centralops.net, name.com, urlscan.io, ແລະ webchart.org).

ຄວາມສາມາດໃນການສົ່ງຂໍ້ມູນໃດໆໃນການຕອບສະຫນອງຕໍ່ຄໍາຮ້ອງຂໍການບໍລິການ WHOIS ເກົ່າຂອງເຂດໂດເມນ .MOBI ໄດ້ຖືກນໍາໃຊ້ເພື່ອພັດທະນາການໂຈມຕີຫຼາຍປະເພດຕໍ່ຜູ້ຮ້ອງຂໍ. ການໂຈມຕີຄັ້ງທໍາອິດແມ່ນອີງໃສ່ການສົມມຸດຕິຖານວ່າຖ້າຜູ້ໃດຜູ້ນຶ່ງຍັງສືບຕໍ່ສົ່ງຄໍາຮ້ອງຂໍໄປຫາບໍລິການທີ່ປ່ຽນແທນທີ່ຍາວນານ, ພວກເຂົາຈະເຮັດແນວນັ້ນໂດຍໃຊ້ເຄື່ອງມືທີ່ລ້າສະໄຫມທີ່ມີຊ່ອງຫວ່າງ.

ຕົວຢ່າງ, ໃນປີ 2015, ຊ່ອງໂຫວ່ CVE-2015-5243 ໄດ້ຖືກລະບຸໄວ້ໃນ phpWHOIS, ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີເມື່ອວິເຄາະຂໍ້ມູນທີ່ມີຮູບແບບພິເສດທີ່ສົ່ງຄືນໂດຍເຊີບເວີ WHOIS. ຕົວຢ່າງອີກອັນຫນຶ່ງແມ່ນຊ່ອງໂຫວ່ CVE-2021-2021 ທີ່ຖືກກໍານົດໃນປີ 32749 ໃນຊຸດ Fail2Ban, ເຊິ່ງອະນຸຍາດໃຫ້ລະຫັດພາຍນອກຖືກປະຕິບັດເມື່ອຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງຖືກສົ່ງຄືນໂດຍການບໍລິການ WHOIS ທີ່ໃຊ້ໃນຂະບວນການສ້າງຄໍາເຕືອນການຂັດຂວາງ (Fail2Ban ກໍານົດອີເມວຂອງຜູ້ເບິ່ງແຍງລະບົບ. ຜ່ານ WHOIS ແລະລະບຸມັນໃນເວລາແລ່ນ mail ຄໍາສັ່ງໂດຍບໍ່ມີການ escaping ທີ່ເຫມາະສົມຂອງຕົວອັກສອນພິເສດ).

ການໂຈມຕີຄັ້ງທີສອງແມ່ນອີງໃສ່ຄວາມຈິງທີ່ວ່າເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນບາງຄົນສະຫນອງຄວາມສາມາດໃນການກວດສອບການເປັນເຈົ້າຂອງໂດເມນຜ່ານອີເມວທີ່ລະບຸໄວ້ໃນຖານຂໍ້ມູນຂອງຜູ້ລົງທະບຽນໂດເມນ, ສາມາດເຂົ້າເຖິງໄດ້ໂດຍຜ່ານໂປໂຕຄອນ WHOIS. ມັນໄດ້ຫັນອອກວ່າເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນຈໍານວນຫນຶ່ງທີ່ສະຫນັບສະຫນູນວິທີການກວດສອບນີ້ຍັງສືບຕໍ່ໃຊ້ເຄື່ອງແມ່ຂ່າຍ WHOIS ເກົ່າສໍາລັບເຂດໂດເມນ ".MOBI".

ດັ່ງນັ້ນ, ຫຼັງຈາກໄດ້ຮັບການຄວບຄຸມຊື່ whois.dotmobiregistry.net ແລ້ວ, ຜູ້ໂຈມຕີສາມາດດຶງເອົາຂໍ້ມູນຂອງເຂົາເຈົ້າຄືນ, ປະຕິບັດການກວດສອບ, ແລະ ໄດ້ຮັບ ໃບຢັ້ງຢືນ TLS ສຳລັບໂດເມນໃດໆໃນເຂດ .MOBI." ຕົວຢ່າງ, ໃນລະຫວ່າງການທົດລອງ, ນັກຄົ້ນຄວ້າໄດ້ຮ້ອງຂໍໃບຢັ້ງຢືນ TLS ສຳລັບໂດເມນ microsoft.mobi ຈາກຜູ້ລົງທະບຽນ GlobalSign, ແລະອີເມວ "whois@watchTowr.com" ທີ່ສົ່ງຄືນໂດຍບໍລິການ WHOIS ທີ່ສົມມຸດຂຶ້ນໄດ້ຖືກສະແດງຢູ່ໃນອິນເຕີເຟດວ່າສາມາດໃຊ້ໄດ້ສຳລັບການສົ່ງລະຫັດຢືນຢັນຄວາມເປັນເຈົ້າຂອງໂດເມນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru